어떻게 검증했나

모바일 인터넷전화(mVoIP)와 스마트폰 메신저에 대한 도청·스니핑 검증은 국내 소비자가 가장 많이 쓰는 상위 10개 서비스를 대상으로 이뤄졌다. 모바일 보안 전문업체인 쉬프트웍스 연구원들이 만든 ‘공격 시나리오’에 따라 한달 동안 3차례 반복적으로 수행했다. 각 mVoIP 서비스와 스마트폰 메신저의 애플 아이폰 운영체제(iOS)와 안드로이드 OS 애플리케이션(앱)에 대해서도 모두 검증했다.

서울신문 취재팀은 국내외 서비스의 비교 검증에 초점을 맞췄다. mVoIP는 전 세계 6억명이 가입한 스카이프와 미국 바이버, 국내 서비스의 경우 다음 마이피플, 올리브폰, 수다폰, 터치링 등 6개 앱이 대상이 됐다. 스마트폰 메신저는 미국 왓츠앱뿐 아니라 국내외 930만명 가입자를 확보한 카카오톡, 네이버톡, 다음 마이피플의 문자 서비스를 테스트했다. 서울신문은 스마트폰 사용자들에 대한 정보 제공을 위해 해당 서비스의 도청·스니핑 여부를 실명으로 공개했다. 일부 업체들은 검증 결과에 대해 도청·스니핑을 차단할 수 있는 보안 강화를 약속했다.

안동환기자 ipsofacto@seoul.co.kr